欧州人権条約（ECHR）第 8 条に基づくプライバシーの権利を考慮する場合、正しい記述はどれですか。

シナリオ
次の質問に答えるには、以下を使用してください。
ドイツに本社を置くTシャツ専門メーカーのT-Crazeは、ドイツの大都市圏での販売で成功を収めていました。しかし、より広範なヨーロッパ市場をターゲットとしていたドイツに拠点を置く別の企業との合併後、T-Crazeはより幅広い顧客層への販売を目指し、マーケティング活動を刷新しました。この取り組みには、合併を反映したロゴの全面的なリニューアルや、Cookieの利用を通じて訪問者に関するより多くの情報を取得するためのウェブサイトの改善などが含まれています。
T-Crazeは事業拡大のため、ヨーロッパ各地にオフィスを開設しました。ドイツには引き続きT-Crazeの本社と主要な製品設計オフィスが置かれていますが、フランスの関連会社がすべてのマーケティングおよび販売活動を担当しています。フランスの関連会社は最近、フィリピンに拠点を置く著名なマーケティング会社であるRight Targetのサービスを導入し、最新のマーケティングキャンペーンを実施しました。徹底的な調査の結果、Right TargetはT-Crazeが最も効果的な顧客は18歳から22歳の層であると判断しました。そこで、最初のキャンペーンではヨーロッパの複数の首都の大学生をターゲットにし、四半期でT-Crazeの新規顧客を40%近く獲得しました。Right Targetはその後もT-Crazeのキャンペーンを実施しましたが、成果は大きく伸びませんでした。
過去2回のキャンペーンは、より幅広い年齢層を対象としていたため、スペインを含む多数の配信停止リクエストが寄せられました。実際、スペインのデータ保護当局は、中堅投資銀行家のソフィアさんから苦情を受けました。ソフィアさんは、T-Crazeの代理でRight Targetからマーケティング関連のメール配信停止を申し込んだにもかかわらず、その後もマーケティング関連のメールが届いたことに憤慨していました。
スペインの監督当局は、ソフィアの苦情に基づいて T-Craze の調査を開始する際に、なぜフランスの監督当局に通知するのでしょうか?

フランスのある企業は、週末に警報システムの不具合により強盗被害に遭いました。この侵入により大量のデータが漏洩したことが判明したため、同社は将来の事件発生に備えてCCTVシステムの導入を決定しました。同社の技術者は、建物の入口、廊下、オフィスにカメラを設置しました。映像は継続的に録画され、米国本社で監視されています。セキュリティ上の懸念に対処し、GDPR第5条に定められた個人データ処理原則を遵守するために、同社が講じることができる最も現実的な対策は何でしょうか？

次のうち、データ保護責任者の任命が必要となるのはどれですか?

次の手順をお読みください。
どの従業員がどのデバイスとアプリからクラウド サービスにアクセスしているかを検出する それらのアプリとデバイスのデータをロックダウンする コンプライアンスのためにアプリとデバイスを監視および分析する アプリケーションのライフ サイクルを管理する データ共有を監視する 組織は、次のうちどれを実行するためにこれらの手順を実行する必要がありますか?